Spring til hovedindhold
IT-sikkerhed

Cyberforsikring

Forsikring der dækker udgifter og driftstab ved cyberangreb — IT-efterforskning, gendannelse, juridisk hjælp og kundeerstatning.

Martin Thinggaard
IT-konsulent & Ejer · opdateret

Hvad betyder Cyberforsikring?

En cyberforsikring dækker typisk tre områder: (1) egne udgifter ved en hændelse — IT-efterforskning, gendannelse, krisekommunikation, evt. løsesums-rådgivning, (2) drifts- og indtægtstab i nedetid og (3) tredjepartsansvar over for kunder, hvis deres data lækker. Forsikringen er ikke en erstatning for sikkerhed — selskaberne stiller modsat hårde minimumskrav før de vil tegne en police: typisk MFA på alle konti, EDR, opdaterings-styring, backup (gerne immutable og offsite) og awareness-træning. Forkerte oplysninger ved tegning kan gøre policen ugyldig. Det er en konkret stigende risiko at modtage afslag eller dramatiske præmieforhøjelser, hvis baseline-sikkerheden ikke er på plads. For SMB i Danmark er årspræmierne typisk i størrelsesordenen 10-50.000 DKK afhængigt af omsætning, branche og dokumenteret sikkerhedsniveau.

Eksempler

  • Efter et ransomware-angreb dækker forsikringen IT-efterforskning, restore af systemerne og juridisk rådgivning ifm. GDPR-anmeldelse.
  • Forsikringsselskabet afviser en virksomhed, fordi MFA mangler på Microsoft 365-administratorer.

Ofte stillede spørgsmål

Hvilke krav stiller forsikringsselskaberne typisk?

MFA på alle konti (især admin), EDR/XDR på endpoints, patch management, immutable offsite-backup og awareness-træning. Listen vokser.

Dækker forsikringen løsesum til ransomware?

Det er forskelligt fra selskab til selskab og under stigende politisk pres. Læs polisens småtryk — mange dækker rådgivningen, men ikke selve betalingen.

Relaterede termer

Brug for hjælp med Cyberforsikring?

Vi rådgiver danske virksomheder om netop dette emne — uforpligtende.